Exposition présumée de données chez Diabetenet

Les types de données les plus régulièrement observés dans cette fiche sont les adresses e-mail et les mots de passe en clair. Un mot de passe en clair peut être essayé directement par un attaquant, sans opération de cassage préalable. Si l’utilisateur a réutilisé ce mot de passe pour sa messagerie, ses réseaux sociaux, ses achats, des portails de santé, des comptes de pharmacie, des services publics ou des comptes bancaires, le risque ne se limite pas à une seule plateforme. Le contexte de Diabetenet, consacré au diabète et à l’information sur la santé, fournit également des indices indirects sur la santé : l’adresse e-mail enregistrée peut laisser penser que la personne recherche des informations sur le diabète, est un proche d’un patient ou a un lien avec les services de santé. Ce contexte peut être exploité dans des messages d’hameçonnage, de fausses campagnes de santé ou des tentatives de fraude liées aux médicaments ou à l’assurance.

Le chiffre principal le mieux étayé est de 44 249 enregistrements. La période de l’incident est août 2018, et la date de visibilité est le 29 août 2025. Les listes détaillées indiquent le Brésil comme pays, le portugais comme langue, la santé comme catégorie, ainsi que les adresses e-mail et les mots de passe en clair comme types de données. Certaines sources mentionnent environ 84 000 lignes au total et plus de 44 000 paires uniques d’adresses e-mail et de mots de passe; le décompte de LeakData a donc été maintenu à 44 249, sur la base du périmètre des comptes uniques. Des chiffres de 32 575 et 32 377 ayant également été trouvés pour le même nom de domaine, ces listes plus réduites sont conservées dans les notes internes comme des copies alternatives ou nettoyées. Aucun détail public n’étant disponible sur les services courants de vérification des fuites de données, et la vérification du certificat posant problème lors des contrôles directs du site, cette fiche n’est pas présentée comme une fuite confirmée. Ces limites sont explicitement indiquées à l’utilisateur en texte brut.

Le risque est le plus élevé pour les personnes qui réutilisent sur d’autres services le mot de passe de leur compte Diabetenet. Les utilisateurs à la recherche d’informations sur le diabète ou la santé peuvent être des patients, des proches de patients, des professionnels de santé ou des personnes qui se renseignent sur des questions de santé. Ce contexte permet aux attaquants de préparer plus facilement des messages personnalisés et convaincants. Les utilisateurs brésiliens lusophones peuvent également avoir utilisé la même combinaison d’adresse e-mail et de mot de passe pour d’autres comptes locaux liés à la santé, aux pharmacies, à l’assurance ou aux services publics. Si le compte de messagerie est compromis, les liens de réinitialisation de mot de passe peuvent aussi servir à tenter d’accéder à d’autres comptes. D’anciens mots de passe pouvant rester actifs sur d’autres comptes pendant des années, un incident de 2018 peut encore présenter un risque réel aujourd’hui. Il faut donc vérifier non seulement le compte Diabetenet, mais aussi tous les comptes associés aux mêmes identifiants.

Si vous vous souvenez d’un mot de passe que vous avez peut-être utilisé sur Diabetenet, changez immédiatement le mot de passe de tous les comptes qui utilisent ce mot de passe ou un mot de passe similaire. Votre compte de messagerie doit être la priorité : s’il est compromis, les procédures de réinitialisation de mot de passe d’autres services pourraient être exploitées. Créez des mots de passe uniques, longs et aléatoires pour chaque service, et utilisez un gestionnaire de mots de passe pour réduire le risque de réutilisation. Activez l’authentification à deux facteurs pour votre messagerie et les services bancaires, de santé et publics. Si vous recevez des messages concernant le diabète, les médicaments, des campagnes de santé, des réductions en pharmacie ou des alertes d’assurance, vérifiez le domaine et la cohérence de la demande par un canal distinct avant de cliquer sur les liens. Même si vous ne pouvez pas accéder à d’anciens comptes, recherchez les autres comptes à partir de l’adresse e-mail et des schémas de mots de passe utilisés à l’époque.

Utiliser une adresse e-mail distincte et un mot de passe unique pour les comptes liés à la santé, aux finances et à la vie personnelle réduit le risque de compromission en chaîne. Évitez de communiquer des informations de profil inutiles, votre véritable nom, des numéros de téléphone ou des notes sensibles sur les plateformes consacrées à la santé. Vérifiez régulièrement les anciens mots de passe et les schémas récurrents dans votre gestionnaire de mots de passe. Fermez vos comptes sur les portails de santé que vous n’utilisez plus, ou réduisez au minimum les informations personnelles visibles. L’authentification à deux facteurs, les notifications de sécurité et la consultation de l’historique des sessions doivent devenir des habitudes durables. Les fuites liées à la santé ne présentent pas seulement un risque de prise de contrôle des comptes : elles peuvent aussi permettre de déduire des informations sur la maladie d’une personne, son traitement, la santé de sa famille ou son mode de vie. Il faut donc évaluer à la fois les risques liés aux mots de passe, à la confidentialité et à l’ingénierie sociale.

Si un résultat Diabetenet apparaît lorsque vous vérifiez votre adresse e-mail sur LeakData, considérez-le comme un avertissement concernant un ancien portail de santé et un mot de passe en clair. Examinez d’abord les comptes ouverts avec la même adresse e-mail, puis les services sur lesquels vous avez utilisé le même mot de passe ou un mot de passe similaire. Après avoir changé les mots de passe, recherchez d’éventuelles connexions inattendues, notifications de réinitialisation de mot de passe, modifications de profil ou messages suspects sur le thème de la santé. Si vous ne vous souvenez pas de votre ancienne inscription, recherchez le domaine diabetenet.com.br dans vos archives de messagerie, consultez les anciens enregistrements de votre coffre-fort de mots de passe et recherchez des messages en portugais concernant la santé. Ne répondez pas aux messages suspects, n’ouvrez pas leurs liens et ne communiquez pas d’informations personnelles. Une fois des mots de passe uniques et l’authentification à deux facteurs en place, la probabilité que cette fuite ait des répercussions sur d’autres comptes est considérablement réduite.